DNS
Authoritative and recursive DNS, DNSSEC, privacy, policies, high availability and troubleshooting.
DNS
DNS Fundamentals
Technical reference for DNS Fundamentals covering DNS é um sistema distribuído, hierárquico e orientado a cache, Anatomia de uma mensagem DNS, Raiz, TLD, domínio e zonas, Recursão e iteração são comportamentos diferentes, RRset é a unidade lógica do DNS, TTL é validade do RRset em cache, with an operational focus and practical troubleshooting guidance.
Delegation and Zones
Technical reference for Delegation and Zones covering Domínio, zona, apex e corte de zona, Serial, refresh, retry, expire e negative TTL, Existem dois conjuntos de NS relevantes, In-bailiwick, out-of-bailiwick e dependência circular, O parent aponta para um servidor que não serve a zona, NOTIFY acelera; refresh continua sendo a rede de security, with an operational focus and practical troubleshooting guidance.
BIND9
Technical reference for BIND9 covering Context histórico e normativo, Architecture interna, Installation (Debian/Ubuntu), Estrutura de arquivos, Tipos de registros DNS essenciais, Zona master, with an operational focus and practical troubleshooting guidance.
PowerDNS
Technical reference for PowerDNS covering Context e histórico, Architecture interna, Installation (Debian/Ubuntu), Backend gmysql e modelo de dados, Management de zonas — pdnsutil, API HTTP — automação real, with an operational focus and practical troubleshooting guidance.
Unbound
Technical reference for Unbound covering Context histórico e normativo, Architecture interna, Installation (Debian/Ubuntu), Configuration básica, Cache e performance, Validação DNSSEC, with an operational focus and practical troubleshooting guidance.
DNSSEC
Technical reference for DNSSEC covering O problema — DNS cache poisoning, Novos registros — RRSIG, DNSKEY, DS, NSEC/NSEC3, KSK, ZSK e algoritmos, NSEC e NSEC3 — prova de inexistência, Cadeia de confiança, Brasil — referência mundial em adoção, with an operational focus and practical troubleshooting guidance.
AXFR, IXFR and TSIG
Technical reference for AXFR, IXFR and TSIG covering Primary e secondary são papéis de distribuição de zona, Transferência completa de zona, Transferência incremental depende de histórico, Reduz o tempo até o secondary perceber mudança, Refresh, retry e expire definem comportamento sob falha, Authentication e integridade entre peers conhecidos, with an operational focus and practical troubleshooting guidance.
DoT, DoH and DoQ
Technical reference for DoT, DoH and DoQ covering DNS clássico expõe metadados no caminho, Recursão local, forward e encrypted forward não são equivalentes, DNS-over-TLS — RFC 7858, DNS-over-HTTPS — RFC 8484, DNS-over-QUIC — RFC 9250, Criptografia sem validação de identidade pode ser falsa security, with an operational focus and practical troubleshooting guidance.
RPZ and Response Policy
Technical reference for RPZ and Response Policy covering RPZ aplica política durante resolução recursiva, QNAME é o mais conhecido, mas não é o único nas implementações completas, response-policy, RPZ/local policy no resolvedor, Lista externa é código operacional, Redirecionar permite observar, mas cria responsabilidade, with an operational focus and practical troubleshooting guidance.
DNS High Availability
Technical reference for DNS High Availability covering DNS HA é continuidade de resposta correta, Mapeie dependências compartilhadas, Múltiplos NS precisam servir dados coerentes, Mais de um resolver para clientes, Mesmo endereço, múltiplos pontos de presença, Retire anúncio quando o serviço está funcionalmente ruim, with an operational focus and practical troubleshooting guidance.
DNS Monitoring
Technical reference for DNS Monitoring covering Porta 53 aberta não é SLI de DNS, Teste pelo caminho real, Alerta antes de expirar, Transferência e serial, DNS pode perder pacote antes do daemon, statistics-channel e categorias de log, with an operational focus and practical troubleshooting guidance.
DNS Security and Hardening
Technical reference for DNS Security and Hardening covering Autoritativo e recursivo têm superfícies diferentes, Evite misturar papéis públicos e internos sem necessidade, Open resolver é risco de abuso, O problema nasce com source spoofing e respostas maiores, Randomização, cookies e DNSSEC são camadas, Defesa contra spoofing off-path, with an operational focus and practical troubleshooting guidance.
DNS Labs
Technical reference for DNS Labs covering Ambiente recomendado, Resolução completa, Primary/secondary, AXFR, IXFR and TSIG, DNSSEC quebrado, Unbound cache e serve-stale, with an operational focus and practical troubleshooting guidance.
DNS Troubleshooting
Technical reference for DNS Troubleshooting covering Localize a camada antes de mexer, Nenhuma resposta válida chegou no prazo, O servidor respondeu que não conseguiu concluir, Semântica importa, Policy ou papel incorreto, Cache, view, geo, ECS, RPZ ou autoridade divergente, with an operational focus and practical troubleshooting guidance.